删除用户后如何撤销 ASP.NET Core 6 中的声明？

Question

例如，我删除了一个用户，但他仍然可以在网站上四处走动，就像什么都没发生一样。

再举一个例子，我从用户那里删除了一个角色，以防止他访问需要该角色的站点上的区域，但在令牌过期之前，他仍然可以访问它们。

所以我的问题是：

• 修改角色后，有什么方法可以撤销用户的声明或令牌？

• Entity Framework 的默认基于声明的授权有哪些替代方案，我可以在其中立即删除用户的访问权限？

• 在我不必对数据库进行太多不必要的调用并且我仍然可以做我在上一个问题中提到的事情的情况下，最终的解决方案是什么？ 例如，我可以用某种 memory 缓存替换不必要的数据库调用吗？

Answer 1

在删除用户之前，您希望进行以下配置：

services.Configure<SecurityStampValidatorOptions>(options =>
{
  options.ValidationInterval = TimeSpan.FromMinutes(1);
});

然后，您想在删除用户之前注销该用户。 那么用户 cookie 将失效，被删除的用户无法再次登录。

资源： https://stackoverflow.com/a/62105305/432074